La seguridad en Web3 es un enfrentamiento constante contra un adversario poderoso. Según ZachXBT y TRM Labs, el grupo norcoreano Lazarus (TraderTraitor), conocido por los mayores hackeos de la industria cripto, está detrás del reciente ataque a Binance.
🔎 Vector de ataque: EIP-7702
Importante: no hubo ningún robo directo de las claves privadas de Binance.
Según el director ejecutivo de Blockaid, los hackers manipularon el sistema de firmas mediante autorizaciones con el protocolo EIP-7702. El foco de los atacantes pasa de la piratería directa de servidores a la explotación de mecanismos complejos en cadena y estándares de abstracción de cuentas. Al mejorar la experiencia de usuario e introducir nuevas tecnologías, el sector debe establecer al mismo tiempo medidas preventivas para protegerlas.
🚨 Un desafío para toda la industria cripto
Es imposible hacer frente a las amenazas a nivel estatal por cuenta propia. La dirección de Binance y los líderes del mercado piden una consolidación inmediata:
Estándares uniformes: reglas integrales para verificar firmas y auditar contratos inteligentes en todas las plataformas Web3.
Respuesta en tiempo real: intercambio instantáneo de datos de inteligencia sobre amenazas entre exchanges para interceptar ataques.
Bloqueo coordinado: congelación conjunta de los activos robados junto con analistas y emisores de stablecoins.